Microsoft distribueert Microsoft SQL Server 2008 met Service Pack 3 (SP3) of Microsoft SQL Server 2008 R2 als een bestand dat kan worden gedownload. Aangezien de fixes cumulatief zijn, bevat elke nieuwe versie alle hotfixes en alle beveiligingsoplossingen die zijn opgenomen in de vorige SQL Server 2008 Service Pack 3 (SP3) of SQL Server 2008 R2 release release.
Symptomen
Neem het volgende scenario:
-
U hebt een clienttoepassing die gebruikmaakt van Java en Microsoft JDBC Driver for SQL Server om verbinding te maken met SQL Server.
-
U voert een upgrade van een Oracle-runtime omgeving (JRE) uit naar versie 6 update 29 of een latere versie.
-
Als u een upgrade van JRE uitvoert, kunt u niet langer verbinding maken met SQL Server.
In dit scenario reageert JDBC-stuurprogramma mogelijk niet meer wanneer u de verbinding probeert te openen. Ook een JDBC-stuurprogramma mislukt direct en er wordt een oproep stack gegenereerd als een van de volgende methoden wordt gebruikt voor het versleutelen van verbindingen:
-
De eigenschap versleutelen is ingesteld op waar in de URL van de verbinding.
-
SQL Server is geconfigureerd voor het afdwingen van versleuteling.
Opmerkingen
-
Dit probleem kan zich voordoen als u toepassingen van derden gebruikt die gebruikmaken van Secure Sockets Layer (SSL)/Transport Layer Security (TLS) met dezelfde gedrag wijziging, zoals JRE versie 6, update 29 en nieuwere versies. Met deze wijziging van het gedrag wordt een specifiek beveiligingsprobleem opgelost dat ook wel ' BEAST ' werd genoemd. Als u niet zeker weet of een product van derden een implementatie van SSL/TLS bevat dat deze wijziging bevat, neemt u contact op met de leverancier van het product.
-
Dit probleem kan ook worden veroorzaakt door een provider voor gegevenstoegang die gebruikmaakt van de OpenSSLlibrary.
Oorzaak
Dit probleem doet zich voor omdat de SQL Server-engine geen aanmeldings records kan verwerken wanneer de SSL-gegevens in meerdere TDS-pakketten (TABULAr data stream) worden opgesplitst.
Oplossing
Informatie over service packs voor SQL Server 2008 R2
U kunt dit probleem oplossen door het nieuwste Service Pack voor SQL Server 2008 R2 te downloaden. Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
2527041 Het nieuwste Service Pack voor SQL Server 2008 R2 verkrijgen
Cumulatieve updategegevens
SQL Server 2008 R2 Service Pack 1
De oplossing voor dit probleem werd voor het eerst uitgebracht in cumulatieve update 6 voor SQL Server 2008 R2 Service Pack 1. Als u meer informatie wilt over het verkrijgen van dit cumulatieve updatepakket, klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
2679367 Cumulatief update pakket 6 voor SQL Server 2008 R2 Service Pack 1Opmerking Aangezien de builds cumulatief zijn, bevat elke nieuwe correctie release alle hotfixes en alle beveiligingsoplossingen die zijn opgenomen in de vorige versie van SQL Server 2008 R2 correctie. U wordt aangeraden om de meest recente correctie voor deze hotfix toe te passen. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
2567616 De SQL Server 2008 R2-builds die zijn uitgebracht na SQL Server 2008 R2 Service Pack 1 is uitgebracht
Cumulatief updatepakket 3 voor SQL Server 2008 SP3
De oplossing voor dit probleem werd voor het eerst uitgebracht in de cumulatieve update 3. Als u meer informatie wilt over het verkrijgen van dit cumulatieve updatepakket voor SQL Server 2008 Service Pack 3, klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
2648098 Cumulatief updatepakket 3 voor SQL Server 2008 Service Pack 3Opmerking Aangezien de builds cumulatief zijn, bevat elke nieuwe correctie release alle hotfixes en alle beveiligingsoplossingen die zijn opgenomen in de vorige versie van SQL Server 2008 Service Pack 3 correctie. U wordt aangeraden om de meest recente correctie voor deze hotfix toe te passen. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
2629969 De versies van SQL Server 2008 die na SQL Server 2008 Service Pack 3 zijn uitgebracht
Meer informatie
Ga naar de volgende website voor meer informatie over dit probleem:
Workaround
Om dit probleem te omzeilen, kunt u een van de volgende methoden gebruiken:
-
Gebruik een oudere versie van Oracle JRE dan JRE versie 6 update 29.
-
SSL-record splitsing uitschakelen op het Java niveau.Opmerkingen
-
Deze methode heeft mogelijk gevolgen voor de beveiliging van HTTP-communicatie.
-
U kunt contact opnemen voor meer informatie over deze procedure.
-
De niet-Microsoft-producten die in dit artikel worden vermeld, worden vervaardigd door fabrikanten die geheel onafhankelijk zijn van Microsoft. Microsoft verleent dan ook geen enkele garantie, impliciet noch anderszins, omtrent de prestatie of de betrouwbaarheid van deze producten.
Status
Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.Dit probleem is voor het eerst gecorrigeerd in SQL Server 2008 R2 Service Pack 2.
